Der Clusit-Bericht 2026 zeichnet ein beispielloses Bild: 5.265 Cyber-Vorf\u00E4lle im Jahr 2025, ein Anstieg von 48,7\u00A0% gegen\u00FCber 2024. Dies ist keine statistische Anomalie — es handelt sich um eine strukturelle Beschleunigung. Der monatliche Durchschnitt der Angriffe stieg von 171 im Jahr 2021 auf 439 im Jahr 2025: +256\u00A0% in f\u00FCnf Jahren.
Italien bleibt ein bevorzugtes Ziel: 507 schwerwiegende Vorf\u00E4lle im Jahr 2025, was 9,6\u00A0% der weltweiten Gesamtzahl entspricht. Als Mitglieder von Clusit halten wir es f\u00FCr unabdingbar, diese Zahlen in verwertbare Erkenntnisse f\u00FCr italienische Unternehmen zu \u00FCbersetzen. Hier sind die wichtigsten Daten und ihre Bedeutung f\u00FCr KMU.
Globale Zahlen: das Zeitalter der “extremen” Angriffe
Erstmals f\u00FChrt der Clusit-Bericht die Schweregradkategorie Extrem ein, die den verheerendsten Vorf\u00E4llen vorbehalten ist. Im Jahr 2025 machen diese bereits 2,7\u00A0% der Gesamtzahl aus. 84\u00A0% der Vorf\u00E4lle werden als Kritisch oder Hoch eingestuft (gegen\u00FCber 79\u00A0% im Jahr 2024).
5.265
Cyber-Vorfälle im Jahr 2025 (+49 % vs. 2024)
439/Monat
monatlicher Durchschnitt der Angriffe (2021: 171)
89,3 %
der Vorfälle sind Cyberkriminalität (+55 % vs. 2024)
84 %
der Vorfälle mit Schweregrad Kritisch oder Hoch
+75 %
Zunahme von Phishing / Social Engineering
+65 %
Zunahme der Ausnutzung von Schwachstellen
Italien im Visier: 507 schwerwiegende Vorf\u00E4lle
Zwischen 2021 und 2025 beliefen sich die bekannten schwerwiegenden Vorf\u00E4lle gegen italienische Organisationen auf 1.432. Davon entfielen 507 allein auf das Jahr 2025— 35\u00A0% der F\u00FCnfjahressumme. Italien tr\u00E4gt 9,6\u00A0% der weltweiten Vorf\u00E4lle bei, ein nach wie vor besorgniserregender Anteil, der sich dem H\u00F6chstwert von 11,2\u00A0% aus dem Jahr 2023 ann\u00E4hert.
Eine Zahl sticht hervor: Italien konzentriert 64\u00A0% der weltweiten Hacktivismus-Vorf\u00E4lle. Cyberkriminalit\u00E4t macht in Italien 61\u00A0% der Vorf\u00E4lle aus (gegen\u00FCber 89\u00A0% weltweit), was ma\u00DFgeblich auf den abn\u00F6rm hohen Hacktivismus-Anteil zur\u00FCckzuf\u00FChren ist. Italienische Organisationen werden auch h\u00E4ufiger Opfer weniger sophistizierter Angriffe — ein Zeichen daf\u00FCr, dass das allgemeine Sicherheitsniveau nach wie vor unzureichend ist.
Am st\u00E4rksten betroffene Sektoren: Industrie, Gesundheitswesen und \u00F6ffentliche Verwaltung
Weltweit verzeichnen die drei Sektoren mit dem st\u00E4rksten Wachstum:
Nach einem Rückgang 2024 wieder auf Platz vier. Industrielle KMU, die häufig über schlanke IT-Abteilungen und ausgedehnte Lieferketten verfügen, bleiben bevorzugte Angriffsziele.
Behörden und Verteidigung steigen wieder auf Platz zwei. In Italien gehört die öffentliche Verwaltung zu den am häufigsten angegriffenen Sektoren, was teilweise auf die hohe Exposition gegenüber Hacktivismus-Kampagnen zurückzuführen ist.
Die digitale Gesundheitsversorgung bleibt anfällig: Angriffe nehmen zu, verstärkt durch KI und einen ständig wachsenden Perimeter, der medizinische IoT-Geräte und elektronische Gesundheitsakten umfasst.
Auch IKT (+46\u00A0%), Finanz- und Versicherungswesen (+27\u00A0%) sowie freiberufliche/wissenschaftliche/technische Dienstleistungen (+91\u00A0%) verzeichneten zweistelliges Wachstum. Der Bericht stellt fest, dass Cyberkriminelle dazu neigen, sich auf Sektoren mit weniger ausgereifter Cybersicherheit zu verlagern.
KI: ein Kraftmultiplikator f\u00FCr Angreifer
Der Clusit-Bericht 2026 widmet der k\u00FCnstlichen Intelligenz in der Cybersicherheit ein eigenes Kapitel. Generative KI wird von Angreifern eingesetzt, um \u00FCberzeugendere Phishing-E-Mails zu verfassen (+75\u00A0% Wachstum bei Phishing/Social Engineering), Schwachstellen automatisiert zu entdecken und ausgefeiltere Malware zu entwickeln. Gleichzeitig bietet defensive KI — von Agentic SOCs bis hin zu AI Detection & Response — leistungsstarke Werkzeuge, f\u00FChrt jedoch auch neue Angriffsvektoren ein, die Validierungsrahmen wie den OWASP AI Testing Guide erfordern.
F\u00FCr KMU ist die Botschaft klar: Angriffe werden immer ausgefeilter und automatisierter, wodurch herk\u00F6mmliche Schutzma\u00DFnahmen nicht mehr ausreichen. Unternehmen ben\u00F6tigen fortschrittlichen Endpunktschutz (EDR/XDR), kontinuierliche Mitarbeiterschulungen sowie einen getesteten Backup- und Disaster-Recovery-Plan.